FlowConsent
So funktioniert’sPreiseVergleicheBlogDokumentationAnmeldenFlowConsent testen
FlowConsent testen
Analyse

Cloudflare Zaraz

Nicht eingestuftOffizielle Website

Cloudflare Zaraz ist ein serverseitiger Tag Manager, der Drittanbieter Tags auf Cloudflare Workers ausführt und Browser Tags durch Edge Events mit integrierter Einwilligungsschicht ersetzt.

Cloudflare Zaraz bis zur Einwilligung blockierenMeine Website scannen
Überblick

Was macht Cloudflare Zaraz?

Was Cloudflare Zaraz ist

Cloudflare Zaraz ist ein Tag Manager für Drittanbieter Tags, der auf Cloudflare Workers am Netzwerkrand ausgeführt wird. Statt Dutzende Tags direkt im Browser zu laden, sendet die Website eine Anfrage an Zaraz, das die Aufrufe serverseitig an die konfigurierten Destinations verteilt. Zaraz bringt eine eingebaute Einwilligungsschicht mit, die eine einfache CMP ersetzen oder eine bestehende ergänzen kann.

Cookies und erfasste Daten

Zaraz schreibt ein First Party Cookie mit der Einwilligungsentscheidung pro Kategorie. Die Events enthalten URL, Referrer, Bildschirmgröße und vom Betreiber definierte Felder. Die Destinations können im Pixel Modus weiterhin eigene Cookies setzen, Zaraz kann Events aber auch rein serverseitig weitergeben, was Drittanbieter Cookies im Browser deutlich reduziert.

DSGVO und ePrivacy

Auch wenn Tags am Edge ausgeführt werden, gelten die Einwilligungsregeln des Art. 5(3) ePrivacy Richtlinie weiter, da die Destinations personenbezogene Daten verarbeiten. Zaraz muss daher so konfiguriert sein, dass nicht essenzielle Destinations erst nach der Annahme der jeweiligen Kategorie laufen. Der Betreiber bleibt Verantwortlicher, Cloudflare ist Auftragsverarbeiter für die Edge Ausführung.

Einwilligung und Konfiguration

Mappen Sie jede Destination auf eine Einwilligungskategorie, setzen Sie Default Reject für nicht essenzielle Kategorien und nutzen Sie die Zaraz Consent API, um den Versand zu steuern. Wenn Zaraz rein serverseitig relayt, hashen Sie persönliche Identifier vor der Übermittlung und liefern Sie das Tag bevorzugt über eine First Party Domain statt über den Standard cdn-cgi Pfad aus.

Datentransfers und Speicherung

Cloudflare betreibt ein globales Edge Netzwerk. EU Traffic kann mit der Data Localisation Suite auf europäische Rechenzentren beschränkt werden, Logs und Konfiguration können dennoch in den USA verarbeitet werden. Cloudflare AVV, EU-US Data Privacy Framework und SCC bilden die rechtlichen Grundlagen.

Praktische Compliance Schritte

Schließen Sie den Cloudflare AVV, aktivieren Sie die Data Localisation Suite für EU Routing, konfigurieren Sie Default Reject in der Zaraz Consent Schicht, dokumentieren Sie jede Destination und ihre Rechtsgrundlage und prüfen Sie vierteljährlich die serverseitigen Payloads auf neu hinzugekommene Felder.

Datenschutz

Cloudflare Zaraz und die DSGVO

Cloudflare Zaraz ist als „Nicht eingestuft“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage
Consent (Art. 6(1)(a) GDPR) for the third party tags executed by Zaraz; legitimate interest (Art. 6(1)(f)) for strictly necessary tags such as security or anti fraud
Risikostufe
medium
Anwendbare Vorschriften
GDPR, ePrivacy Directive, EU-US Data Privacy Framework, IAB TCF v2.2

Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA ist sinnvoll, wenn Zaraz viele Werbetags steuert, wenn EU Daten ohne Data Localisation Suite über US PoPs laufen oder wenn die Einwilligung vollständig der Zaraz Schicht für viele Destinations überlassen wird.

Beispieltext für Ihr Banner

Wir nutzen Cloudflare Zaraz, um Drittanbieter Tags wie Analytics und Werbung über unsere Server statt direkt im Browser zu laden. Mit Ihrer Zustimmung erlaubt Zaraz das Setzen eines Einwilligungs Cookies und die Weiterleitung Ihrer Interaktionen an die freigegebenen Destinations.
Cookies und Tracker

Was Cloudflare Zaraz setzt und kontaktiert

Tracking-Methode
Server side tag manager that runs third party tags on Cloudflare Workers at the edge instead of in the browser; consent state is read from a first party cookie and propagated to each tag
Serverstandort
Cloudflare global edge network with the closest point of presence to the visitor; logs and configuration stored regionally including European data centres
Cookieloser Modus verfügbar
Ja
Datenübermittlung außerhalb der EU
Cloudflare is a US company. EU traffic can be pinned to EU points of presence via the Cloudflare Data Localisation Suite, but logs and configuration may still touch the United States. Transfers rely on Standard Contractual Clauses and the EU-US Data Privacy Framework where applicable.

Gesetzte Cookies (2)

NameTypLaufzeitZweck
cf_zarazStrictly necessary1 yearStores the visitor consent decisions managed by the Cloudflare Zaraz consent layer.
__cf_zidFunctionalSessionInternal Zaraz session identifier used to deduplicate edge events.

Kontaktierte Drittanbieter-Domains (3)

  • cloudflare.com
  • cdn-cgi
  • zaraz.cloudflare.com
Fragen

Häufige Fragen zu Cloudflare Zaraz

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Welche Cookies setzt Cloudflare Zaraz?

Zaraz schreibt ein cf_zaraz Cookie, das die Einwilligungsentscheidungen pro Kategorie speichert. Im Pixel Modus können Destinations weiterhin eigene Cookies setzen; im rein serverseitigen Modus erscheint im Browser kein Drittanbieter Cookie.

Brauche ich für Cloudflare Zaraz eine Einwilligung?

Ja für jede nicht essenzielle Destination, die Zaraz steuert. Die Einwilligungsregeln des Art. 5(3) ePrivacy Richtlinie gelten für die Destinations selbst, auch wenn sie am Edge statt im Browser ausgeführt werden.

Was ist die Rechtsgrundlage der Verarbeitung über Zaraz?

Einwilligung für Analytics und Werbe Destinations, berechtigtes Interesse für streng notwendige Tags wie Security oder Betrugsabwehr, Vertragsnotwendigkeit für Destinations, die zur Erfüllung einer Kundenanfrage erforderlich sind.

Übermittelt Cloudflare Zaraz Daten in die USA?

Cloudflare ist ein US Unternehmen mit globalen PoPs. EU Traffic kann mit der Data Localisation Suite auf europäische Rechenzentren beschränkt werden, Logs und Konfiguration können dennoch in den USA verarbeitet werden. Transfers stützen sich auf SCC und EU-US Data Privacy Framework.

Brauche ich eine DSFA für Cloudflare Zaraz?

Eine DSFA ist sinnvoll, wenn viele Werbe Destinations über Zaraz laufen, wenn EU Daten ohne Data Localisation Suite verarbeitet werden oder wenn die Einwilligungsschicht die einzige Steuerung der Empfänger ist.

Wie setze ich Cloudflare Zaraz compliant um?

Schließen Sie den Cloudflare AVV, aktivieren Sie die Data Localisation Suite, setzen Sie Default Reject in der Consent Schicht, ordnen Sie jede Destination einer Kategorie zu, dokumentieren Sie die Liste und prüfen Sie vierteljährlich die serverseitigen Payloads.

Welche Alternativen gibt es zu Cloudflare Zaraz?

Andere serverseitige oder hybride Tag Manager sind Google Tag Manager Server Side, Tealium iQ, Commanders Act TagCommander, Stape, Snowplow, RudderStack oder selbst gehostete Workers Proxies.

Wie aktualisiere ich meine Cookie Richtlinie für Cloudflare Zaraz?

Listen Sie das cf_zaraz Cookie und alle Cookies der orchestrierten Destinations, weisen Sie Cloudflare als Auftragsverarbeiter aus, dokumentieren Sie Destination Liste und US Transfer und erklären Sie den Widerruf der Einwilligung über CMP oder Zaraz Schicht.

Gleiche Kategorie

Weitere Dienste: Analyse

Ganze Kategorie ansehen

Jetpack

Analyse

Blutui

Analyse

INFOnline

Analyse

LeadsSight

Analyse

Monitus

Analyse

Sub2Tech

Analyse

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellenMeine Website scannen